CVE-2026-63277
LibreOffice Calc kann einen Zellbereich mit einer externen Datenquelle verknüpfen, und die Verknüpfung wird im Dokument gespeichert. Ein Dokument könnte einen Java-Datenbanktreiber für eine solche Verknüpfung benennen, der von einem Remote-Standort geladen werden soll, sodass das Öffnen des Dokuments Java-Code von diesem Standort ausführen könnte. In behobenen Versionen muss ein Eintrag in einem Java-Klassenpfad eine file-URL sein.
Schwachstellentyp (CWE)CWE-829
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.